Bad-DICOM

PoC de mi herramienta de explotación artesanal para CVE-2019-11687.

He creado este PEDICOM como una prueba de concepto para el proyecto final de mi universidad: "Detección y prevención de ataques basados en vulnerabilidades de archivos DICOM contra servicios de gestión médica".

¿Qué es un PEDICOM?

DoomDicom.dcm es un PEDICOM, un archivo políglota que puede actuar como un PE funcional y, al mismo tiempo, como un DICOM legítimo. Para más información sobre estos archivos, por favor lee el artículo original de d00rt

Cómo usar

Puedes abrir este archivo de dos maneras principales:

1. Como DCM: solo ábrelo con un DicomViewer como MicroDicomViewer o con powershell
2. Como PE: ábrelo con CMD.exe o renómbralo a 'DoomDicom.exe'
3. Con el script loader.py de esta herramienta (aún no publicado).

DoomDicom.dcm fue creado con mi herramienta BAD-DICOM, pero al final no lo voy a publicar, por cuestiones éticas.

En unos días subiré el informe completo del proyecto final de mi universidad.

Por favor, disfruta las reglas de detección 📕, ¡los comentarios serán apreciados!